Sie müssen eine globale HTTP(S)-Load-Balanced Compute Engine-Anwendung vor DDoS- und Layer-7-Angriffen schützen. Was konfigurieren Sie?

Um eine globale HTTP(S)-Load-Balanced Compute Engine-Anwendung vor DDoS- und Layer-7-Angriffen zu schützen, konfigurieren Sie eine Google Cloud Armor-Sicherheitsrichtlinie und hängen diese an den Backend-Dienst an. Cloud Armor bietet erweiterte DDoS-Abwehr und Web Application Firewall (WAF)-Funktionen, die speziell für Layer-7-Angriffe entwickelt wurden. VPC Service Controls schützen vor Daten-Exfiltration, nicht vor DDoS oder Layer-7-Angriffen auf Anwendungen. VPC-Firewall-Regeln sind zustandslos und arbeiten auf Layer 3/4, was sie für die Abwehr komplexer Layer-7-Angriffe ungeeignet macht. Hierarchische Firewall-Regeln sind ebenfalls Layer 3/4-basiert und bieten keinen Schutz vor anwendungsspezifischen Bedrohungen.